どこにでもいるような普通の一般人が、たまに自分用メモを書いてる。

Apple を詐称するフィッシング詐欺

日付:
タグ:

Apple を詐称するフィッシング詐欺の記録。

Received: from s.wfbtzhsv.outbound-mail.sendgrid.net (s.wfbtzhsv.outbound-mail.sendgrid.net. [159.183.224.104])
From: 決済管理センター【iCloud +】 <benjaminfranklin@xbiswn.com>
Subject: 決済完了 ※領収書のご送付

iCloud+		決済完了

お支払い完了・領収書のご案内

いつも定額会員サービスをご利用いただき、誠にありがとうございます。
年額サブスクリプション料金のお支払いが正常に完了いたしました。下記に今回のお取引明細をご案内いたします。

お取引明細
登録メールアドレス 	musashi@araki.jp
領収書発行日時 	2026-09-18 04:48:30
請求書番号 	INV‑8646733
取引ID 	ODR‑775997607

サブスクリプション(年額プラン)
自動更新契約 	¥18,328
消費税(10%対象) 	¥1,832
ご請求合計(税込 10%) 	¥20,160

ご契約内容・領収書の発行について
領収書のPDFダウンロード、会員情報の変更、次回更新日の確認やプラン変更手続きは、マイページより行っていただけます。便利な機能をぜひご活用ください。

マイページで領収書(PDF)を確認・発行する (https://hjsbks.com/JGfLXwI)

ご契約内容の確認はこちら (https://hjsbks.com/JGfLXwI)

※本メールは送信専用アドレスよりシステム自動送信しております。直接ご返信いただいても回答いたしかねますのでご了承ください。
※領収書の宛名変更やサービスに関するお問い合わせはマイページ内のサポート窓口よりお願いいたします。

iCloud+ サービスシステムより自動配信されています。
お困りの際はマイページのサポート機能をご利用ください。
Copyright © 2026 All rights reserved.

(私のメイルアドレスが記載されているが、当該メイルアドレスへの「特定電子メール」の送信は禁止)

  • フィッシングサイト: hjsbks.com
  • フィッシングサイト: saaah.top
  • 送信元: SendGrid

hjsbks.comは eName 登録、Cloudflare 収容。JavaScript でリダイレクト。 saaah.top` は Gname 登録、Tencent 収容。

saaah.top.              600     IN      A       43.164.133.219

From の xbiswn.com はフィッシング詐欺メイル送信用ドメインと見て差し支えないように思われる。
SPF、DKIM ともに pass。Gname 登録、Cloudflare DNS。

em9129.xbiswn.com.      300     IN      CNAME   u114828049.wl050.sendgrid.net.
u114828049.wl050.sendgrid.net. 1800 IN  TXT     "v=spf1 include:sendgrid.net ~all"
s1._domainkey.xbiswn.com. 300   IN      CNAME   s1.domainkey.u114828049.wl050.sendgrid.net.
s1.domainkey.u114828049.wl050.sendgrid.net. 1800 IN TXT "k=rsa; t=s; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAwN56vh18ln2Z17k1vB9+Ka4IegA9p23bFc77T4JkIXsRCHmM/9Y+MUl1I3juW4ApuXhXFKkWSIQIFtqIRbPMKoSdn283dZSV2VjCpJj8PmOfqTI/dK3kB8CeRWBypRPVwNd5+ff0ezlZxF7Q9F83aP0iekSYBbpu6KW3kO5AM5ynnupXLiLUjb8n/93WjNYClGrsY" "x7h7Y/w/smM/F8c3c37PTXlF/H1am56EXc7sBmI+8htAjEQRBMkmj0P8TmvAAnooZgjE0hKlJrzHMkTRpov7LVXVdRmcgZTCJDsxvZLIyd0GXKsvcn8k36/2q8LPffLO1/B8ny8w13ZJ04TLQIDAQAB"
comments powered by Disqus